Por muito tempo andei pesquisando na internet um sistema de firewall que atendesse as necessidades bsicas de segurana de redes e que ainda por cima fosse grtis. Estava quase desistindo quando numa conversa informal, no corredor da faculdade, um professor do curso de ps-graduao me falou sobre o Endian Firewall. Ficou um pouco menos difcil, pois j podia direcionar as minhas pesquisas, mas o grande problema a falta de literatura sobre o assunto. Ento, para preencher essa lacuna, decidi escrever sobre esse sistema. Ao longo dos posts sero abordados diversos temas como instalao, customizaes e etc. Para os interessados no assunto, recomendo a leitura do frum da Comunidade Brasileira do Endian Firewall http://endian.eth0.com.br . Aprende-se muita coisa legal l. PESQUISAR NO BLOG RECEBA NOSSOS POSTS POR E-MAIL Encontre-nos no Facebook INFOAqui 293 pessoas curtiram INFOAqui. Plug-in social do Facebook Curti r Curti r APOIO Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 1 de 24 14/04/2014 15:59 Endian Firewall 2.5.1 1 Apresentao O endian firewall um poderoso sistema de segurana, de cdigo aberto (licena GPL), baseado em Linux e mantido por sua comunidade. Traz como caractersticas marcantes o conceito de Stateful Packet Inspection em nvel de aplicativo para vrios protocolos (http, smtp, pop3 e ftp), antivrus (CLAMAV), filtro anti-SPAM (smtp e pop3), filtro de contedo de trfego web (dansguardian) , IPS intrusion prevention system (snort), gerador de relatrios (sarg), VPN (openVPN) e etc. 2 Instalao e configurao Para comearmos a instalao, primeiramente necessrio fazer o download do Endian Firewall. Clique aqui para fazer o download O arquivo est em formato .iso, ento, ser necessrio gravar a imagem do Endian em um CD. Depois de gravado, d o boot no computador que deseja instalar o Endian com o CD no drive. 2.1 Passo a passo para a instalao Aps o boot, voc ver a tela abaixo. Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 2 de 24 14/04/2014 15:59 Basta apertar <enter>para que ele prossiga com a instalao. Nesta tela voc dever escolher o idioma de instalao do Endian. Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 3 de 24 14/04/2014 15:59 Tela de boas vindas... Aperte <enter> para prosseguir. Essa uma tela de advertncia. Ele informa que todos os dados contidos no HD do computador sero perdidos. Se voc marcar a opo NO ele sair da instalao. Se voc marcar YES ele prosseguir com a instalao. Marque YES com as setas e aperte <enter>. Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 4 de 24 14/04/2014 15:59 Nessa tela ele te pergunta se gostaria de habilitar a porta console sobre a porta serial do computador. Marque NO e aperte <enter>. Tela de instalao dos pacotes necessrios ao Endian Firewall. Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 5 de 24 14/04/2014 15:59 Aps alguns instantes, aparecer a tela para voc definir o IP da interface de rede verde. Escolha um endereo IP dentro do range de IPs da sua rede interna e que no esteja sendo usado por nenhum dispositivo. Lembrando que esse ser o endereo IP que voc dever configurar o campo gateway nas interfaces de rede dos computadores. Importante: O Endian Firewall utiliza um conceito de cores para diferenciar as interfaces de rede. A placa de rede ou interface de rede verde atende a rede interna, a interface de rede vermelha atende a rede externa (link de internet), interface de rede laranja atende a DMZ (seguimento de rede acessvel atravs da internet) e a interface de rede azul atende aos usurios de rede wireless. Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 6 de 24 14/04/2014 15:59 O Endian foi instalado com sucesso. Aperte <enter>para que ele d um boot no computador e carregue o firewall. 2.2 Configurao inicial Aps a instalao, por outro computador da rede, com um navegador de internet funcionando, acesse o endereo que voc colocou na interface de rede verde. Exemplo: https://192.168.0.15:10443 Aonde https o protoloco http seguro, 192.168.0.15 o endereo IP da sua interface de rede verde e :10443 a porta onde o Endian firewall responde para fazer as configuraes. Se tudo funcionar corretamente, ser exibida a tela de boas vindas abaixo. Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 7 de 24 14/04/2014 15:59 Clique no boto >>>para passar para a prxima tela. Tela de configurao do idioma e do fuso horrio. Nesta tela voc dever configurar o idioma e o fuso horrio do Endian. Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 8 de 24 14/04/2014 15:59 Tela de contrato de licena. Marque a opo aceitar licena e depois no boto >>>. Tela de restaurao de backup. Se voc est restaurando um backup selecione a opo sim. Caso contrrio, marque a opo Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 9 de 24 14/04/2014 15:59 no e depois clique no boto >>>. Tela de configurao das senhas. Nessa tela voc configura a senha do administrador para acesso via web (navegador) e via SSH (putty). Importante: Aconselho colocar senhas fortes e diferentes para o acesso web e SSH. Infelizmente boa parte das invases via SSH ocorrem porque o administrador de redes colocou uma senha fraca. Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 10 de 24 14/04/2014 15:59 Tela de configurao da interface de rede vermelha. Como explicado anteriormente, o Endian tem um esquema de cores para diferenciar as funes das interfaces de rede. Nesta tela aonde configuramos a interface de rede na qual ser conectado o link de internet. Selecione a opo que se adeque ao seu link. Obs.: No item informao de hardware aonde so exibidas quantas interfaces de rede o Endian detectou. Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 11 de 24 14/04/2014 15:59 Tela de configurao das interfaces laranja e azul. Nesta tela aonde deveramos configurar as interfaces de rede laranja e azul. Como na opo itens de hardware o Endian s detectou duas interfaces de rede (verde e vermelho), no existem opes para serem configuradas nessa tela. Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 12 de 24 14/04/2014 15:59 Tela de configurao da interface de rede verde. A opo endereo IP j vem configurada com o IP colocado na instalao. Na opo mascara de sub-rede, selecione a opo que atenda a sua rede interna. Na opo interfaces, marque a opo que tem o quadrado verde. Na opo nome do computador (host) coloque o nome que voc desejar. Na opo nome do domnio, coloque o nome do domnio que o computador est. Caso a sua rede no possua um domnio, coloque o nome do grupo de trabalho. Tela de configurao da interface de rede vermelha. As opes dessa tela podem variar de acordo com a opo selecionada na primeira tela de configurao da interface de rede vermelha. A opo que eu selecionei anteriormente foi Ethernet Static. Nos campos endereo IP, mascara de sub-rede e gateway padro, coloque as respectivas informaes fornecidas pelo seu provedor de acesso internet. Na opo interface marque a que no est com o quadrado verde. Os demais campos podem ficar Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 13 de 24 14/04/2014 15:59 em branco. Tela de configurao dos servidores DNS. Nessa tela aonde configuramos os servidores DNS. Essa informao tambm passada pelo provedor de acesso internet. Dica: Caso no se lembre do servidor DNS do provedor, utilize o servidor DNS do Google. O endereo 8.8.8.8 Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 14 de 24 14/04/2014 15:59 Tela de configurao de e-mail de notificao. Nessa tela aonde configuramos os endereos de e-mail para quem desejamos enviar alertas de uso ou anomalias. Tela de aplicao das configuraes. Para salvar as configuraes clique no boto Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 15 de 24 14/04/2014 15:59 Postado por Fernando Miranda Tags: 2.5.1, clamav, dansguardian, Endian, filtro de contedo, Firewall, FTP, HTTP, HTTPS, IP, IPS, openVPN, POP3, sarg, SMTP, snort, VPN OK, aplicar configurao. Tela de finalizao. Pronto, seu Endian firewall est instalado. Nos prximos posts veremos mais a fundo o Endian Firewall. Abordaremos temas como filtro de contedo, bloqueio de portas, servios e etc. Um grande abrao e at o prximo post. 28 comentrios: Annimo disse... Esse post est irado!! O Endian de fato um excelente firewall e FREE. Tem coisa melhor? hehe.. Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 16 de 24 14/04/2014 15:59 J instalei o meu! S falta refinar! 14 de maro de 2012 22:27 Fernando Miranda disse... Novos posts sobre o assunto viro. A ideia essa, vamos refina-lo ao mximo. Obrigado pelo incentivo. Um grande abrao. 15 de maro de 2012 21:43 DougSky disse... Parabens otima iniciativa,eu como novato com o endian esse posta caiu bem!!show 16 de maro de 2012 17:06 Annimo disse... Parabens. Tutorial me ajudou muito a implantar o EFW. 2 de maio de 2012 12:21 Annimo disse... Nao estou conseguindo acessar o endian via browser. o que pode ser? 16 de maio de 2012 14:04 Fernando Miranda disse... Verifique a parte de segurana do seu navegador. As vezes o navegador bloqueia a pgina inicial do Endian porque ele no reconheceu o certificado digital. 18 de maio de 2012 17:15 Annimo disse... Bom dia! Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 17 de 24 14/04/2014 15:59 Ajuda plz! Tenho uma rede com mikrotik, dois links esto ligados ao mikrotik, quero colocar o endian para fazer a parte do proxy, soque no estou nem conseguindo colocar ele pra funcionar a internet, consigo acessar ele via browser mais no consigo configurar ele pra pegar a internet , Minha rede: 2 links=1-dsl 1-dedicado Depois vem o mikrotik Depois a rede 192.168.254.0/24 com internet Quero colocar o endian nesta rede depois do mikrotik para fazer o papel do proxy... 5 de junho de 2012 11:26 Fernando Miranda disse... Boa noite Anonimo, Mande um e-mail explicando melhor a sua dvida para fernando@infoaqui.com.br que eu te ajudo a resolver o seu problema. Assim que conseguirmos, eu posto o resultado final aqui no blog. Abrao. 14 de junho de 2012 22:02 Annimo disse... Cara muito bom mesmo! Sou iniciante e graas a voc meu laboratrio virtual ta funcionando perfeitamente. Apenas para estudo estou usando virtual box. Um endian firewall com 3 placas de rede, uma em NAT outra em Bridge e outra placa configurada para interna. Quero fazer uma configurao para redundncia de link. Gostaria de saber se possvel usar as informaes desse (http://www.vivaolinux.com.br/artigo /Conexoes-redundantes-a-Internet- utilizando-Linux/) link no endian??? Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 18 de 24 14/04/2014 15:59 Algum sabe me responder... 26 de junho de 2012 15:29 Annimo disse... Este post plgio... http://hernaneac.wordpress.com/2011/03 /14/tutorial-instalando-e-fazendo- as-configuracoes-iniciais-no-endian- firewall/ Podia ser mais honesto com quem acessa o site... Ser q meu comentrio ser aprovado??? #ficadica 20 de julho de 2012 15:04 Fernando Miranda disse... Meu post bem diferente do seu, mesmo se tratando do mesmo assunto. Eu uso VMWare Player e vc virtual box. A verso q uso do Endian a 2.5.1 e vc a 2.4. As fotos e o texto so diferentes. E modstia a parte, o meu t bem melhor do que o seu. Podemos ver pela quantidade de posts de leitores relatando problemas com os passos da sua instalao. Todos os comentrios que no so spam ou ofensivos so publicados visando uma maior transparncia com o pblico leitor do blog. 24 de julho de 2012 10:54 Custodio disse... Estava procurando isso a MESES!!! acho que voc salvou a vida da minha empresa e abriu outra porta pra outra empresa :D Amanha mesmo vou testa-lo 10 de setembro de 2012 23:53 Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 19 de 24 14/04/2014 15:59 Annimo disse... Estou tentando instalar o endian aqui na empresa mas pra mim t complicado, no consigo rodar ele na minha infra de rede aqui... talvez eu esteja fazendo algo errado... precisava de umas dicas, se puder me ajudar... mcardosoti@gmail.com 21 de setembro de 2012 10:18 Fernando Miranda disse... Fala Custodio, Fico feliz em ter ajudado. T ganhando dinheiro??? Depois voc paga o churrasco... kkkk Abrao. Fernando Miranda 21 de setembro de 2012 10:44 Max Wolf disse... Parabns pelo post! Sou mantenedor de uma rede gerenciada por Endian FW 2.3 a 2 anos e meio. Estou precisando fazer uma migrao para a 2.5.1 que bem mais recente. Sabe me dizer se a verso mais nova aceita a instalao de um backup de verso mais atrasada ou terei que reconfigurar do zero. Ainda estou estudando a possibilidade de trocar pelo Mikrotik para aproveitar as ferramentas de balanceamento de banda por perfil e acesso internet por senha. O que vc acha da troca? 15 de janeiro de 2013 12:24 Reguinalberto Avelino disse... Muito show, tava atras de uma soluo assim a bastante tempo. Instalei e agora falta s configurar tudo.. Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 20 de 24 14/04/2014 15:59 Vlw mesmo. 14 de fevereiro de 2013 13:37 Cleyton disse... Meu velho curti demais seu material parabns.. Agora eu precisava de uma fora tipo: tenho o centos rodando um firewall e gostaria de pegar esse firewall e jogar no endian como fao isso? pois estou tentando montar um firewall nele e estou apanhando feio. valeu pela fora 4 de abril de 2013 23:36 Annimo disse... Excelente tutorial, consegui configurar seguindo o tutorial. Como fao pra acess-lo fora da rede da empresa? Carlos 17 de abril de 2013 17:57 Gilberto Mendes disse... timo post Fernando. Eu uso o Endian faz mais de 2 anos aqui na empresa. E tenho timos resultados. Ainda estou com problemas de rotas entre as duas fixas de ips dentro de minha VPN entre matriz e filial. Grande Abrao! Gilberto Mendes, 3 de maio de 2013 14:02 Francisco Dias disse... Muito bom o post, enfim consegui levantar o firewall endian, j que o pfsense no quis funcionar nessa maquina que eu ia descartar, agora s refinar . Aguardo novos posts e tb posso ajudar algum que ainda no conseguiu. 25 de junho de 2013 10:30 Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 21 de 24 14/04/2014 15:59 oi disse... configurar teclado br-abnt2 no Endian #arquivo de configurao /var/main/settings #arquivos gz de linguagem /usr/share/kbd/keymaps/i386/qwerty/ 24 de julho de 2013 10:42 Annimo disse... Instalei o Endian 2.4.1 e correu 100%m nenhuma falha ou erro mas no quer dar boot. 25 de julho de 2013 12:00 Annimo disse... Sou usurio de Linux Ubuntu e uns dias atrs, eu estava procurando para implementar o Firewall na minha empresa. Aps instalar o Endian no VMWare e segui suas instrues, ao chegar a parte da configurao inicial no Chrome para o prximo passo. A pgina aparece como: "Esta pgina parece estar disponvel". Pois, foi devidamente configurado e tambm o https://[NMERO_IP]:10443. e nada. Por gentileza, me informe como devo proceder. Grato! 25 de setembro de 2013 16:26 heleno informatica disse... nao consigo fazer um backup do endian ,,,ele ate sobe mas nao reconhece mas a interface grafica,,,,sera que ele nao ta reconhecendo o novo hardware??/ Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 22 de 24 14/04/2014 15:59 Postagem mais recente Postagem mais antiga Incio Assinar: Postar comentrios (Atom) Postar um comentrio 30 de setembro de 2013 14:17 heleno informatica disse... como fao para achar o log de erros do endian.... 1 de outubro de 2013 08:50 heleno informatica disse... instalei o endian mas deu erro gostari de saber de alguem como fao praa ver o log de erro via comaando ,,,, 1 de outubro de 2013 08:57 Janderson Almeida disse... Parabns pelo trabalho! 23 de janeiro de 2014 16:58 Sr.Herry disse... timo amigo valeu..... 16 de fevereiro de 2014 18:53 Configurando o Endian Firewall Por muito tempo andei pesquisando na internet um sistema de firewall que atendesse as necessidades bsicas de segurana de redes e que ai... Bloqueando o Facebook com Endian Firewall Desde que comecei a escrever sobre o Endian Firewall, tenho recebido e-mails e comentrios de incentivos pela iniciativa. Tenho recebido ... POSTS POPULARES Ocorreu um erro neste gadget
290,007 Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 23 de 24 14/04/2014 15:59 Configurando o Endian Firewall Parte 2 Dando continuidade ao post do dia 09/03/2012, mostrarei como refinar a configurao do Endian Firewall. Dividirei esse tema em vrios p... Equipe InfoAqui.com.br. Tecnologia do Blogger. Configurando o Endian Firewall - Blog InfoAqui http://www.infoaqui.com.br/2012/03/configurando-o-endian-firewall.html 24 de 24 14/04/2014 15:59
Tutorial - Como Atualizar o Azbox Bravoo HD, Habilitar o Menu Secreto Do Azbox Bravoo HD, Colocar em Funcionamento Seu Azbox Bravoo HD No Sistema de 2 Antenas